Telegram Web Link
🛢 Инфраструктура «Лукойл» пострадала от атаки шифровальщика

⚠️ Вчера компания Лукойл подверглась хакерской атаке, из-за которой:
пользователи сообщали о проблемах с безналичными расчетами за топливо
сотрудники компании не могли воспользоваться электронными пропусками
охрана запускала людей внутрь после сверки данных вручную

— Проблемы были вызваны атакой шифровальщика, восстановление систем может занять около суток

🗄 Источник – линк.

// Не хакинг, а ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
😂 Эй, не используй мою идею

// Не хакинг, а ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Как найти слабые места в веб-приложении до того, как их найдут хакеры?

Расскажем на курсе WAPT от Академии Кодебай! Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома в 65-ти заданиях нашей лаборатории!

✔️ Каждую неделю — вебинары с куратором! Стартуем 3 апреля. Регистрация здесь.

Содержание курса:
✦ эксплуатация всех актуальных типов уязвимостей, активный / пассивный фаззинг
✦ SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection
✦ техники повышения привилегий, Client-side атаки (XSS, CSRF)

Получите практические навыки как в рабочих задачах, так и в Bug Bounty. 🚀 По всем вопросам пишите @Codeby_Academy
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
💻 Расширение для эксплуатации уязвимостей WordPress

WPSploit – это дополнительные модули для эксплуатации уязвимостей WordPress с помощью Metasploit

Основная идеясоздание и/или портирование эксплойтов под WordPress, в качестве инструмента эксплуатации используется привычный многим Metasploit

На данный момент имеется 39 модулей: 14 эксплойтов и 25 вспомогательных, которые, как правило, проводят разнообразные сканирования/анализ имеющихся уязвимостей

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Docker Command Cheat Sheet.pdf
272.7 KB
📄 Шпаргалка по Docker

Docker – это платформа с открытым исходным кодом для автоматизации разработки, доставки и развёртывания приложений

— Она позволяет упаковать в контейнер приложение со всем окружением и зависимостями, а затем доставить и запустить его в целевой системе

// Не хакинг, а ИБ
This media is not supported in your browser
VIEW IN TELEGRAM
😂 Как оценивают выплаты в баг баунти

// Не хакинг, а ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🚠 Шпаргалка по применению Nmap

Nmap
(Network Mapper) – это мощный инструмент для сетевого сканирования, используемый для обнаружения устройств, определения открытых портов, анализа операционных систем и выявления уязвимостей в сети

— Благодаря своей гибкости и обширному набору функций, Nmap является незаменимым инструментом

🗄 Шпаргалка – линк.

// Не хакинг, а ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤖 ИИ теперь главный: Трамп создаёт должность для цифрового реформатора

⚠️ Администрация США представила сразу два обновлённых документа, касающихся государственной политики в области искусственного интеллекта

— Директивы являются частью нового курса на «быстрое и ответственное» внедрение ИИ в работу федеральных ведомств

Цель заявлена предельно чётко – «модернизировать госаппарат» и «сохранить глобальное лидерство США в области ИИ»

🗄 Источник – линк.

// Не хакинг, а ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
А вы знали что...
✦ 85% мобильных приложений содержат критические уязвимости (отчет OWASP 2024)
✦ Каждое 3-е приложение в Google Play имеет уязвимости, связанные с хранением данных (исследование Positive Technologies).
✦ Хакерские атаки на Android выросли на 50% за последние 2 года (данные Kaspersky Lab).

Знание этих рисков – первый шаг к безопасности. Второй – освоить инструменты на курсе Академии Кодебай, которые помогут их устранить.
Стартуем 21 апреля!

✔️Записаться

Рассмотрим устройство приложений под ОС Android, этапы создания мобильного приложения, приемы реверса и изменения кода. Подробно изучим поиск и эксплуатацию уязвимостей.

Курс создан для:
Сотрудников подразделений ИБ для повышения квалификации, новичков в сфере анализа мобильных приложений, реверс-инженеров для повышения квалификации в области мобильных приложений 

🚀 По всем вопросам пишите @Codeby_Academy
2025/06/30 16:05:50
Back to Top
HTML Embed Code: